[技术教程]论我是如何通过提取相册站点把旁站挂页
侧边栏壁纸
  • 累计撰写 49 篇文章
  • 累计收到 1,901 条评论
  • 今日撰写 0 篇文章
    今日已经过去 16 小时
    69%
    这周已经过去 1
    14%
    本月已经过去 22
    70%
    今年已经过去 8 个月
    66%
[技术教程]论我是如何通过提取相册站点把旁站挂页
苏晓晴
发布时间:2020年09月04日 / 4 评论 / 2,540 阅读 / 正在检测是否收录...

文章前言

大家好 我是晓晴
今天呢 在葫芦侠3楼发现一个神奇的帖子
是一个关于如何提取手机相册图片到服务器上的
这里和之前的那篇裸聊诈骗的文章原理相同 这里就不过多介绍了
请输入图片描述

文章开始

首先开始呢 我先放几张这套源码的截图
源码来自 某网盘外链分享的程序
请输入图片描述
请输入图片描述
源码下的view.php文件下 存在任意文件查看的漏洞 如上
请输入图片描述
爆出数据库账号密码 然后去ping一下这个网址 查看此IP用的是什么主机 目前市面上常见的BTY KANGLE
Kangle一般控制面板和数据库的账号密码都是相同的 只要输入网址/ip:3312既可跳转
Bty亦是如此 但有一个不同的地方是 Bty的是独立的控制面板 如果找不到 那就没法进去了

这里就不过多演示了 我已经挂上马了 发截图
请输入图片描述
这IDC居然没开 防跨站 这就有意思了 可以随意修改其他站点的文件 或者删库跑路(滑稽
这里修改一个站点的
https://api.bty.plus/
https://hk.bty.plus/

数据库清库跑路 不知道这站站长有没有备份 如果没有备份的话 可以来找我 我还你
请输入图片描述

文章后言

友情提示:网络非法外之地 并不是你 想来就来 想走就走的

2

海报

正在生成.....

评论 (4)

取消
  1. 头像
    周易测算网
    中国广东省惠州市惠阳区电信
    评论者
    Windows设备 / Windows 10 Windows 10 / Firefox 79 Firefox 79
    沙发

    谢谢分享,日常打卡~ 滴滴~

    Windows 10 Windows 10 / Firefox 79 Firefox 79
    回复
  2. 头像
    周易测算网
    中国广东省惠州市惠阳区电信
    评论者
    Windows设备 / Windows 10 Windows 10 / Firefox 79 Firefox 79
    板凳

    谢谢分享,日常打卡~ 滴滴~

    Windows 10 Windows 10 / Firefox 79 Firefox 79
    回复
  3. 头像
    世界和平
    中国湖南省长沙市联通
    评论者
    iQOO / Android 10 Android 10 / ViVO浏览器 8 ViVO浏览器 8
    地毯

    好家伙直接删库

    Android 10 Android 10 / ViVO浏览器 8 ViVO浏览器 8
    回复